1
Steps 2020-07-22 13:12:51 +08:00 1
上海的机器为什么会有翻墙嫌疑?
怎么翻都翻不出去吧? 你发工单问客服啊,上海的怎么翻? |
2
buxingdebeiju OP 我发了,正在等回复,想问一下如果重装系统能恢复访问吗?
|
3
imnpc 2020-07-22 13:48:17 +08:00
上海的根本翻不出去好吗 是疑似服务器安装 V-P-N 了吗?
没有删除云服务上监控程序的话 可能监控到了异常流量或者特殊端口了 让他们提供下疑似进程 有可能被入侵了 |
4
opengps 2020-07-22 13:53:08 +08:00
这种误报可能不大,如果你自己的业务真的没访问海外,那么可能已经被当做肉鸡访问了某些业务。及时工单自证清白免得受牵连,一方面要维权,另一方面还得配合调查。
|
5
ruixue 2020-07-22 13:57:41 +08:00
|
6
joyhub2140 2020-07-22 14:01:39 +08:00
做肉鸡了嘛?
|
7
buxingdebeiju OP 我用腾讯的 VNC 进入了服务器,发现 /opt 目录下有个 sspanel 的目录,难道被黑了,我 root 密码可是 24 位随机生成的,ssh 端口也改了,这也能被黑,看来等恢复访问后要重装了
|
8
ruixue 2020-07-22 14:18:14 +08:00
@buxingdebeiju 那看来这次是冤枉腾讯云了,你这很明显是被黑了,和之前那个 V 友的遭遇不是一回事
(sspanel 是你懂的那种机场面板,可能是被当肉鸡给机场做国内转发了) 被黑不一定是 ssh 的问题,好好检查下目前运行的各种第三方服务 |
9
Athrob 2020-07-22 14:18:18 +08:00
@buxingdebeiju #7 是不是有什么服务开外网端口被入侵了
|
10
buxingdebeiju OP 这台服务器只装了 aria2 下载资料,和用 filemanager 将资料从服务器下载回本地,没有其它服务了,真不知道是怎么闯进来的
|
11
ruixue 2020-07-22 14:29:41 +08:00 1
@buxingdebeiju aria2 如果是用 root 权限运行的,记得以前有利用 RPC 密钥渗透提权的报告
|
12
buxingdebeiju OP @ruixue
谢谢提醒,我去查查看 |
13
jookr 2020-07-22 14:47:36 +08:00
良心云删除监控
``` /usr/local/qcloud/stargate/admin/uninstall.sh /usr/local/qcloud/YunJing/uninst.sh /usr/local/qcloud/monitor/barad/admin/uninstall.sh rm -fr /usr/local/qcloud ``` |
14
ifxo 2020-07-22 14:48:42 +08:00
只要连外网就是翻墙,你的 aria 下载时肯定连了
|
15
buxingdebeiju OP 刚才腾讯客服给了个上海网警的电话,打过去,对方说是门卫,直接挂电话了。有谁知道上海网警电话是多少,有人知道处理流程是怎样的吗?
|
16
ochatokori 2020-07-22 16:43:38 +08:00 via Android
aria 你如果没有设置复杂的密钥暴露出来的话的确会中招
我的路由器上的 aria 只放给内网都中过一次 |
17
byzf 2020-07-22 17:17:49 +08:00
要不你把 aria 装 docker 里.
我以前把爆破我机器的 ip(腾讯云的 ip) 发给网警和腾讯都没用, 说这是别人的私人机器, 让我自己做好端口限制. 网警这东西,,, |
18
Infinite2K 2020-07-23 17:38:03 +08:00
墙内得服务器妄想翻到国外,怕不是国外的想翻进来
|